3.2.2 数据加密模型